CVE-2022-47375
Təsvir
SIMATIC PC-Station Plus (bütün versiyalar), SIMATIC S7-400 CPU 412-2 PN V7 (bütün versiyalar), SIMATIC S7-400 CPU 414-3 PN/DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 414F-3 PN/DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416-3 PN/DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416F-3 PN/DP V7 (bütün versiyalar), SINAMICS S120 (SIPLUS variantları daxil olmaqla) (V5.2 SP3 HF15-dən kiçik bütün versiyalar), SIPLUS S7-400 CPU 414-3 PN/DP V7 (bütün versiyalar), SIPLUS S7-400 CPU 416-3 PN/DP V7 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullar uzun fayl adlarını düzgün emal etmir. Bu, hücumçuya bufer daşması yaratmağa və cihaz üçün xidmətdən imtina vəziyyəti törətməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinamics_s120_firmware | Aralıq göstərilməyib, 4.7, 4.8, 4.9, 5.0, 5.1, 5.2 | — |
| siemens 6es7412-2ek07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7414-3em07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7414-3fm07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7416-3es07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7416-3fs07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6ag1414-3em07-7ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6ag1416-3es07-7ab0_firmware | Aralıq göstərilməyib | — |
| siemens simatic_pc-station_plus_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.